--- title: "IBM が Langflow OSS 1.0.0〜1.12.3 の脆弱性 2 件を公表（CVE-2026-103092 は SQL 実行で CVSS 8.5〜8.8、CVE-2026-102590 は SSRF）: 認証済みの攻撃者が対象、1.12.4 で修正" url: https://n-t-p.io/worldsecurity/articles/langflow-oss-ssrf-and-sql-execution-authenticated-1-0-0-to-1-12-3-cve-2026-102590-103092 lang: ja kind: 速報 category: 脆弱性・CVE author: World Security 編集部 published: 2026年11月2日 updated: 2026年11月2日 severity: 高 cve: CVE-2026-103092, CVE-2026-102590 --- # IBM が Langflow OSS 1.0.0〜1.12.3 の脆弱性 2 件を公表（CVE-2026-103092 は SQL 実行で CVSS 8.5〜8.8、CVE-2026-102590 は SSRF）: 認証済みの攻撃者が対象、1.12.4 で修正 > **TL;DR:** IBM が Langflow OSS 1.0.0〜1.12.3 の脆弱性 2 件を公表。CVE-2026-103092 は認証済みの攻撃者が SQL を実行でき（CVSS 8.5〜8.8）、CVE-2026-102590 は SSRF による情報取得（5.0〜7.7）。EPSS は 0.4% 以下、KEV なし。1.12.4 で修正。 **要点** - Langflow OSS 1.0.0〜1.12.3 に、認証済みの攻撃者が SQL を実行できる CVE-2026-103092 と、SSRF の CVE-2026-102590 がある - CVSS v3.1 は CVE-2026-103092 が IBM 8.5／NVD 8.8、CVE-2026-102590 が IBM 5.0／NVD 7.7。どちらも低権限のログインが必要 - EPSS は 0.41%／0.29%（11/1）、KEV なし。実際の悪用は未確認 - IBM は 1.12.4 への更新を推奨。公式な回避策は未確認 - 対策は、1.12.4 以降への更新、アカウントの最小化、出口通信の制限、ログ確認（一部は推定） NVD は 2026-10-29 に、IBM が公表したオープンソースのAIワークフロー構築基盤 Langflow OSS の脆弱性 2 件（CVE-2026-103092、CVE-2026-102590）を登録しました。影響を受けるのは 1.0.0 から 1.12.3 までで、IBM は 1.12.4 への更新を強く推奨しています。2 件とも、悪用にはログイン済みの権限（低権限）が必要とされています。 ## 何が起きるか - **CVE-2026-103092（不適切なアクセス制御、CWE-284）**: リモートの認証済み攻撃者が、任意の SQL コマンドを実行できるとされています。IBM の CVSS v3.1 は 8.5（High、AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:L）、NVD の評価は 8.8（High、S:U/C:H/I:H/A:H）です。スコープの扱いなどで評価が分かれていますが、いずれも High です。 - **CVE-2026-102590（サーバーサイドリクエストフォージェリ＝SSRF、CWE-918）**: リモートの認証済み攻撃者が、サーバーからの内部向けリクエストを通じて機密情報を取得できるとされています。IBM の CVSS v3.1 は 5.0（Medium、S:C/C:L）、NVD の評価は 7.7（High、S:C/C:H）です。 - どちらも、公表されているのは概要までで、具体的にどの機能・エンドポイントが対象かは確認できていません。本記事では攻撃の手順は扱いません。 ## 修正の状況 - 影響を受ける版は Langflow OSS 1.0.0 から 1.12.3 です（NVD の構成情報でも 1.0.0 以上 1.12.4 未満）。 - IBM のセキュリティ情報（Langflow OSS の複数の脆弱性をまとめたもの）は、1.12.4 への更新を推奨しています。更新前にインストールのバックアップを取り、フローの動作を確認するよう案内しています。 - 公式な回避策は確認できていません。 ## 数値と出典（2026-11-02 時点） | CVE | 種類 | 必要な権限 | IBM の CVSS v3.1 | NVD の CVSS v3.1 | CWE | EPSS | |---|---|---|---|---|---|---| | CVE-2026-103092 | アクセス制御不備による SQL 実行 | 低権限のログイン | 8.5 | 8.8 | CWE-284 | 0.41%（11/1） | | CVE-2026-102590 | SSRF による情報取得 | 低権限のログイン | 5.0 | 7.7 | CWE-918 | 0.29%（11/1） | - NVD の状態は 2 件とも Analyzed です。 - EPSS（FIRST）は 2026-11-01 の算出で、CVE-2026-103092 が 0.41%（パーセンタイル 35%）、CVE-2026-102590 が 0.29%（パーセンタイル 21%）です。 - KEV（CISA の悪用確認済みカタログ）には 2 件とも掲載がありません（2026-11-02 取得）。CISA 調整役の SSVC 評価（CVE-2026-103092）では、悪用 none、自動化 no、技術的影響 partial とされています。実際の攻撃での悪用は確認していません。 ## severity を high とした理由 CVE-2026-103092 は CVSS 8.5〜8.8 で、データベースの内容を書き換えられるおそれがあります。一方で、悪用にはログイン済みの権限が必要で、悪用の確認・KEV はなく、EPSS も 0.4% 以下と低く、修正版（1.12.4）が公開済みです。このため critical ではなく high としています。CVE-2026-102590 は CVSS の評価が Medium〜High に分かれますが、同じ版・同じ修正のため 1 本にまとめ、高いほうに合わせています。 ## 対応として考えられること 1. Langflow OSS を運用していないか確認し、版を調べます。 2. 1.0.0〜1.12.3 であれば、1.12.4 以降に更新します。更新前にインストールとデータベースのバックアップを取り、更新後にフローの動作を確認します。 3. 更新までの間、アカウントの発行を最小限にし、不要なアカウントを停止します（推定）。 4. Langflow サーバーから内部ネットワークやクラウドのメタデータ領域への通信を、出口側で制限します（推定）。 5. データベースへの想定外の更新や、サーバー発の不審な内部向けリクエストがないかをログで確認します（推定）。 6. 侵害の疑いがある場合は、フローに保存した外部サービスの認証情報を再発行します（推定）。 ## 未確認の点 - 実際の攻撃での悪用は確認していません。 - 対象の機能・エンドポイントの詳細と、公式な回避策は確認できていません。 - CVSS は発行元（IBM）と NVD で値が異なります。本記事では両方を併記しています。 ## 出典 - [NVD CVE-2026-103092](https://nvd.nist.gov/vuln/detail/CVE-2026-103092) — NIST NVD - [NVD CVE-2026-102590](https://nvd.nist.gov/vuln/detail/CVE-2026-102590) — NIST NVD - [IBM セキュリティ情報（Langflow OSS の複数の脆弱性）](https://www.ibm.com/support/pages/node/7293015) — IBM - [FIRST EPSS](https://api.first.org/data/v1/epss?cve=CVE-2026-103092,CVE-2026-102590) — FIRST - [CISA KEV カタログ](https://www.cisa.gov/known-exploited-vulnerabilities-catalog) — CISA --- 出典: World Security（株式会社NTP） https://n-t-p.io/worldsecurity/articles/langflow-oss-ssrf-and-sql-execution-authenticated-1-0-0-to-1-12-3-cve-2026-102590-103092